美國國安局推出Android系統安全強化套件

美國國家安全局（NAS）日前推出第一版Android作業系統的安全強化套件SE Android（Security - Enhanced Android），將原本運用在Linux作業系統上的MAC強制存取控管套件SELinux，移植到Android平臺上。

SELinux是美國國家安全局在2000年釋出的開源修補程式，後來更成為Linux 2.6版核心套件之一。現在美國國家安全局進一步讓這個安全修補套件可以支援Android平臺，可以用來強化Android作業系統對App的存取控管，建立類似沙箱的執行隔離效果，來確保每一個App之間的獨立運作，也因此可以阻止惡意App對系統或其他應用程式的攻擊，來降低損害。

此外，SE Android也會調整原本Android作業系統中採用的Linux安全政策管理機制，讓這些安全政策更符合手機或平板電腦的特性。目前，SE Android只有釋出原始程式碼，開發者得自行將修補程式放入Android作業系統中編譯才能使用。文⊙王宏仁